Bithumb mette in guardia gli utenti mentre le truffe AI rubano milioni in criptovalute
- Bithumb mette in guardia gli investitori crypto sudcoreani dalle truffe vocali e video potenziate dall'IA che utilizzano deepfake.
- L'ex procuratore Erin West afferma che molte operazioni di truffa operano da complessi del traffico nel Sud-est asiatico.
- Bithumb esorta gli utenti a non condividere mai i codici OTP, a evitare link sospetti e ad abilitare l'autenticazione a due fattori.
Bithumb, la più grande piattaforma di scambio di criptovalute della Corea del Sud per volume di scambi, ha pubblicato una guida anti-phishing il 14 maggio. L'avvertimento si concentra sulle truffe basate su voce e video alimentate dall'IA che prendono di mira le persone che detengono attività digitali.
La campagna è nota come "Guida Completa al Voice Phishing". Fa parte dell'iniziativa Information Protection Day dello scambio. L'attenzione è rivolta alle frodi deepfake e deepvoice, in cui i criminali utilizzano l'intelligenza artificiale per copiare le voci e i volti di familiari, dipendenti dello scambio o funzionari governativi durante le chiamate in diretta, secondo DigitalToday.
Le frodi assistite dall'IA rivolte agli investitori crypto sono diventate più sofisticate nell'ultimo anno. In un caso citato sia da DigitalToday che da The Crypto Times, una persona a Hong Kong è stata ingannata da una videoconferenza generata dall'IA e ha perso circa 40 miliardi di won. Questo equivale a circa 29 milioni di dollari.
I truffatori si spacciano per personale di supporto e parenti
Secondo la guida di Bithumb, gli scammer si spacciano per agenti del supporto clienti dello scambio, dipendenti bancari e persino familiari. Il loro obiettivo è spingere le persone a installare app di accesso remoto sui loro dispositivi, a fornire password o a trasferire fondi a portafogli sconosciuti.
Bithumb ha elencato tre regole che ritiene essenziali per mantenere al sicuro le attività:
- Non condividere mai i codici OTP o le password.
- Non fare mai clic su URL provenienti da fonti non verificate.
- Non inviare mai criptovalute all'indirizzo di un portafoglio sconosciuto.
Bithumb ha anche consigliato agli utenti di attivare l'autenticazione a due fattori e di bloccare i login da indirizzi IP esteri. Per gli utenti mobili, l'azienda ha indicato i servizi di rilevamento del phishing basati sull'IA dei fornitori di telecomunicazioni come ulteriore livello di protezione, secondo The Crypto Times.
Un portavoce di Bithumb ha dichiarato che i crimini finanziari basati sull'IA stanno diventando più difficili da individuare. Tuttavia, la piattaforma continuerà a condurre campagne di sensibilizzazione sulla sicurezza.
Conquista completa del voice phishing🧐
Nella scorsa campagna avevamo presentato l'attacco ClickFix, che induceva all'esecuzione di comandi con la frase "risolvi l'errore".
Il tema di questo mese è il Voice Phishing.
Il voice phishing è una delle principali frodi finanziarie che registra le perdite più elevate da anni,
Recentemente, però, sono stati sfruttati in modo malevolo anche le tecnologie AI… pic.twitter.com/LfVDCCGyD0— Bithumb (@BithumbOfficial) 14 maggio 13, 2026
Le perdite crypto dovute ai deepfake si accumulano ovunque
Le truffe deepfake non sono limitate agli scambi coreani. In Canada, due persone hanno perso complessivamente 2,3 milioni di dollari a causa di truffe crypto deepfake, secondo un rapporto di Cryptopolitan.
Una vittima in Ontario è stata coinvolta da un video falso di Elon Musk che promuoveva un investimento crypto su Facebook. Alla fine ha perso 1,7 milioni di dollari dopo le sono stati mostrati saldi falsi dei conti e le è stato fatto pressione per chiedere prestiti alla famiglia per coprire presunte commissioni di prelievo.
Un uomo del Prince Edward Island ha trovato un video promozionale generato dall'IA. Le sue perdite hanno raggiunto i 600.000 dollari.
Erin West, ex procuratore degli Stati Uniti che ora indaga a tempo pieno sulle frodi crypto, ha dichiarato che molte di queste operazioni di truffa operano da complessi in Asia sud-orientale, dove i lavoratori vengono trafficati e costretti a contattare le vittime. Le operazioni di contrasto nella regione stanno spingendo alcune operazioni verso l'America Latina e l'Africa, ha detto West.
La campagna di sicurezza arriva in un periodo difficile per lo scambio. All'inizio del 2026, un errore di "tocco grasso" avrebbe accreditato centinaia di utenti di Bithumb con 620.000 unità di BTC invece di 620.000 won coreani. Alcuni utenti hanno venduto i fondi accreditati erroneamente prima che l'errore venisse corretto.
Il Tribunale Amministrativo di Seul ha sospeso l'esecuzione di un divieto di attività di sei mesi per Bithumb, mentre l'Unità di Intelligence Finanziaria della Corea aveva precedentemente accusato lo scambio di violazioni normative e gli aveva inflitto una multa di 36,8 miliardi di won. Le nuove regole richiedono ora alle aziende che gestiscono trasferimenti di attività digitali estere di registrarsi presso il Ministero dell'Economia e delle Finanze prima di operare.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Domande frequenti
Cos'è la nuova campagna anti-phishing di Bithumb?
Il 14 maggio 2026, nell'ambito dell'iniziativa Information Protection Day, Bithumb ha pubblicato una "Guida completa al phishing vocale". La guida mette in guardia gli investitori crypto sulle truffe che utilizzano voci generate dall'IA e video deepfake per impersonare familiari e rappresentanti dello scambio.
Quali sono le tre regole di sicurezza di Bithumb per evitare le truffe di phishing con l'IA?
Bithumb consiglia agli utenti di non condividere mai codici OTP o password, di non cliccare mai su URL provenienti da fonti non verificate e di non inviare mai criptovalute a portafogli forniti da terzi. Lo scambio raccomanda inoltre di abilitare l'autenticazione a due fattori (2FA) e di bloccare gli accessi da indirizzi IP esteri.
Quanto denaro hanno perso le vittime delle truffe crypto con deepfake?
A Hong Kong ha perso circa 40 miliardi di won, pari a 29 milioni di dollari, dopo essere stato ingannato da una videoconferenza guidata dall'IA. Due canadesi hanno subito perdite complessive di 2,3 milioni di dollari a causa di truffe di investimento con deepfake separate.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Randa Moses
Randa Moses è un'editor e giornalista presso Cryptopolitan, dove si occupa di tecnologia, intelligenza artificiale, robotica, criptovalute, truffe e hacking. Opera nel settore delle criptovalute dal 2017. Ha ricoperto ruoli in Forward Protocol, AmaZix e Cryptosomniac. Randa è laureata in Ingegneria Elettrica ed Elettronica presso l'Università di Bradford.
